Privacy Policy

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è Inn Bimbi S.r.l., con sede in Italia.

Per esercitare i diritti privacy o per domande sul trattamento: privacy@innbimbi.it · support@innbimbi.it (assistenza clienti).

2. Dati Raccolti

Raccogliamo le seguenti categorie di dati personali, a seconda dei servizi utilizzati:

• Dati identificativi: nome, cognome, indirizzo email
• Dati di contatto: indirizzo di spedizione/fatturazione, numero di telefono
• Dati di pagamento: gestiti da Stripe (non conserviamo numeri di carta completi sul nostro server)
• Dati di navigazione e tecnici: indirizzo IP, tipo di browser, log di sicurezza e diagnostica
• Dati relativi agli ordini: storico acquisti, note ordine, resi
• Recensioni: testo, valutazione, nome mostrato
• Newsletter: email e prova di consenso marketing (data e versione informativa)
• Account: credenziali (password in forma crittografata), preferenze profilo, programma fedeltà

3. Finalità del Trattamento

• Gestione ed evasione degli ordini e post-vendita (resi, assistenza)
• Gestione dei pagamenti tramite Stripe e adempimenti contabili
• Comunicazioni strettamente connesse all'ordine (stato, spedizione, consegna)
• Invio di newsletter e comunicazioni promozionali solo previo consenso specifico
• Sicurezza del sito, prevenzione frodi, rate limiting e log tecnici
• Miglioramento del servizio in base a dati aggregati o anonimi ove possibile
• Adempimento di obblighi di legge (es. conservazione documenti fiscali)

4. Base Giuridica

Il trattamento è basato, a seconda dei casi, su:

• Esecuzione del contratto (acquisto, account, consegna)
• Consenso (newsletter marketing, cookie non necessari ove applicabile)
• Legittimo interesse (sicurezza, anti-abuso, analisi aggregate con misure proporzionate)
• Obbligo di legge (contabilità, fatturazione, risposte ad autorità)

5. Responsabili del trattamento e trasferimenti

Affidiamo alcune elaborazioni a fornitori qualificati (es. Stripe per pagamenti, hosting / email configurati dal titolare). I rapporti sono regolati da accordi conformi al GDPR. Se un fornitore extra-UE è utilizzato, adottiamo garanzie adeguate (es. Clausole Contrattuali Standard) ove richiesto.

URL negozio pubblico di riferimento: https://www.innbimbi.it

6. Conservazione

I dati sono conservati per il tempo necessario alle finalità indicate. I dati contabili e relativi agli ordini possono essere conservati fino a 10 anni per obblighi fiscali, salvo anonimizzazione ove consentito dalla legge.

7. Diritti dell'interessato

Ai sensi del GDPR (Reg. UE 2016/679), puoi richiedere:

• Accesso, rettifica, cancellazione (ove applicabile)
• Limitazione o opposizione al trattamento
• Portabilità dei dati forniti per contratto o consenso (ove tecnicamente possibile)
• Revoca del consenso marketing in qualsiasi momento (senza pregiudicare trattamenti precedenti lawful)

Dal tuo account cliente puoi scaricare una copia dei tuoi dati in formato JSON e richiedere l'anonimizzazione dell'account (chiusura accesso; dati d'ordine possono restare per legge).

8. Cookie e strumenti di misurazione

Utilizziamo cookie tecnici necessari. Cookie analitici (es. Google Analytics) e di marketing vengono attivati solo se accetti le rispettive categorie dal banner cookie. Dettagli nella Cookie Policy.

9. Reclamo

Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).